セキュリティ - システム開発ブログ（システム開発のアイロベックス

PL/SQLのソースコードを難読化する

山岡 (2010年2月11日 13:58)
システムソリューション部 / セキュリティ / データベース

PL/SQLをコンパイルするとデータベースに配置されますが、通常、そのPL/SQLはソースコードを見ることが可能です。もし、見られたくない情報が記述されている場合、どのような対応策をとればよいでしょうか？対応策の一つとして、wrapというOracleのユーティリティを使うことで、PL/SQLのソースコードを難読化することができます。 wrapユーティリティはOracleをインストールすると使...

続きを読む→

[PR] 業務システム開発20年のシステム会社です。
[PR] システムリフォームを諦めていませんか？他社製のシステムも直します。

【Apache】httpd.confを使用したアクセス制限

青木 (2010年1月15日 18:31)
システムソリューション部 / セキュリティ

今回はApacheのhttpd.confを使用し、特定ファイルへのアクセス制限をする方法について書かせていただきます。アクセス制限の流れは以下になります。１．SetEnvIfを使用し、リファラが特定の条件を満たす場合のみ、環境変数を設定２．LocationMatchを使用し、１の環境変数が設定されていない場合のみ、アクセス制限をする httpd.confに次の記述があると思いますので、その...

続きを読む→

[PR] 業務システム開発20年のシステム会社です。
[PR] システムリフォームを諦めていませんか？他社製のシステムも直します。

パスワード変更にあわてない

市川 (2009年11月19日 18:00)
流通システム部 / Windows / セキュリティ

セキュリティ意識の高い組織では、ユーザー各自のアカウントのパスワードを定期的に変更することが"セキュリティポリシー"になっていて、システム的にも Windowsアカウントのパスワードを何ヶ月おきかで変更しなくてはいけないような設定がされているところも多いかと思います。（このパスワードの有効期限の設定は、管理者が ActiveDirectoryのグループポリシーで行ないます）そんなところに所属し...

続きを読む→

[PR] 業務システム開発20年のシステム会社です。
[PR] システムリフォームを諦めていませんか？他社製のシステムも直します。

パスワードを書いた紙を貼っておく

市川 (2009年10月26日 12:00)
流通システム部 / Windows / その他 / セキュリティ

皆さんはパスワードを適切に管理しているでしょうか？最近では自分で管理しなくてはいけないパスワードは 1つや 2つでは済まなくて、かつ定期的に変更しなくてはいけなかったりするので、変更するネタにも困るし、変更したものを覚えておくのも大変になって、ついついどこでも同じ緩いパスワードを使ってしまったりしがちです。私もネットワーク管理者なんぞやっていますので特に、パスワードの管理には苦労させら...

続きを読む→

[PR] 業務システム開発20年のシステム会社です。
[PR] システムリフォームを諦めていませんか？他社製のシステムも直します。

Security Essentialsをインストールしてみました。

青木 (2009年10月26日 10:34)
システムソリューション部 / セキュリティ

自宅PCで使用しているウイルス対策ソフトが今月末で期限が切れることもあり、 Microsoftが無料で提供しているウイルス対策ソフト「Security Essentials」をインストールしてみました。インストールはとても簡単です。１．ココから「Security Essentials」のインストーラーをダウンロード２．ダウンロードした「mssefullinstall-x86fre-ja-jp...

続きを読む→

[PR] 業務システム開発20年のシステム会社です。
[PR] システムリフォームを諦めていませんか？他社製のシステムも直します。